2020年,網(wǎng)絡(luò)安全業(yè)界度過了不平凡的一年。在新的一年到來之際,，《信息技術(shù)與網(wǎng)絡(luò)安全》雜志社企劃了2020年網(wǎng)絡(luò)安全十大新聞事件評選,，讓廣大從業(yè)人員和讀者共同參與遴選2020年度網(wǎng)絡(luò)安全的十大新聞事件，根據(jù)來自高校,、科研院所,、一線企業(yè)的專家學(xué)者打分和線上網(wǎng)絡(luò)投票（各占50%權(quán)重）進(jìn)行統(tǒng)計(jì)，得出2020年十大網(wǎng)絡(luò)安全事件,，希望通過此次投票活動銘記歷史,，啟迪未來。
01,、新冠肺炎疫情期間網(wǎng)絡(luò)安全風(fēng)險凸顯
新冠肺炎疫情期間,，偽裝成包含“肺炎病例”、“防護(hù)通知”等字樣信息的病毒,、木馬,、惡意程序通過釣魚郵件、惡意鏈接等方式傳播,，竊取終端設(shè)備信息或?qū)崿F(xiàn)遠(yuǎn)程控制,。為此，工信部發(fā)布《關(guān)于涉新冠肺炎疫情的網(wǎng)絡(luò)安全風(fēng)險提示》,，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會編制了《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—遠(yuǎn)程辦公安全防護(hù)》等,，及時給出風(fēng)險提示和安全控制措施建議。
· 點(diǎn)評
從全球范圍來看,，網(wǎng)絡(luò)病毒擴(kuò)散速度不亞于新冠病毒,。疫情在加速數(shù)字技術(shù)普及應(yīng)用的同時，給數(shù)據(jù)安全,、業(yè)務(wù)安全帶來了巨大的伴生風(fēng)險,，及時給出風(fēng)險提示和安全控制措施建議顯得必要。后疫情時代需要全面提升網(wǎng)絡(luò)安全意識,。
02,、《中華人民共和國數(shù)據(jù)安全法（草案）》公布
6月28日，第十三屆全國人大常委會第二十次會議初次審議了《中華人民共和國數(shù)據(jù)安全法（草案）》,，《草案》將數(shù)據(jù)定義為任何以電子或者非電子形式對信息的記錄,。數(shù)據(jù)安全是指通過采取必要措施，保障數(shù)據(jù)得到有效保護(hù)和合法利用,，并持續(xù)處于安全狀態(tài)的能力,。國家堅(jiān)持維護(hù)數(shù)據(jù)安全和促進(jìn)數(shù)據(jù)開發(fā)利用并重。主要內(nèi)容包括數(shù)據(jù)安全與發(fā)展,、數(shù)據(jù)安全制度,、數(shù)據(jù)安全保護(hù)義務(wù)、政務(wù)數(shù)據(jù)安全與開放,、法律責(zé)任等,。
· 點(diǎn)評
《數(shù)據(jù)安全法（草案）》作為數(shù)據(jù)安全相關(guān)法律的上位法，在保障我國數(shù)字主權(quán),，服務(wù)總體國家安全,，推動要素化市場改革等方面具有重要意義，既體現(xiàn)我國維護(hù)數(shù)據(jù)主權(quán)和數(shù)字經(jīng)濟(jì)發(fā)展權(quán)的意志,，又標(biāo)示出數(shù)據(jù)服務(wù)國家治理體系和治理能力現(xiàn)代化的發(fā)展方向,。
03、“新基建”的網(wǎng)絡(luò)安全問題受兩會關(guān)注
2020年全國“兩會”上,，各界代表圍繞“新基建”數(shù)字化轉(zhuǎn)型提出多項(xiàng)關(guān)于網(wǎng)絡(luò)安全的提案,，內(nèi)容涵蓋產(chǎn)業(yè)互聯(lián)網(wǎng)、網(wǎng)絡(luò)安全應(yīng)急管理體系,、物聯(lián)網(wǎng)安全,、工業(yè)互聯(lián)網(wǎng)安全,、衛(wèi)星互聯(lián)網(wǎng)、車聯(lián)網(wǎng),、人工智能安全,、數(shù)據(jù)安全等。作為新基建的安全底座,，網(wǎng)絡(luò)安全在數(shù)字化轉(zhuǎn)型過程中的重要地位已經(jīng)達(dá)成廣泛共識,。
· 點(diǎn)評
新基建之新，不只在于技術(shù)之新,，而在于其安全與發(fā)展并重,。面對數(shù)字化轉(zhuǎn)型和新基建帶來的風(fēng)險和挑戰(zhàn)，將新基建與新安全同步部署,，協(xié)同推進(jìn),，才能將安全與發(fā)展兩件大事同時辦好。
04,、《中華人民共和國民法典》加大對公民隱私權(quán)的保護(hù)力度
《中華人民共和國民法典》于2021年1月1日起施行,，強(qiáng)調(diào)對公民人格權(quán)的保護(hù)，加大對公民隱私權(quán)的保護(hù)力度,。在第四編第六章“隱私權(quán)和個人信息保護(hù)”中規(guī)定了保護(hù)公民隱私權(quán),、嚴(yán)防個人信息泄露的詳細(xì)舉措。重點(diǎn)明確騷擾電話,、騷擾短信,，拍攝、窺視,、處理他人私密信息屬于侵犯個人隱私權(quán)的行為,。
· 點(diǎn)評
《民法典》從保護(hù)公民隱私權(quán)的角度，加大對個人信息中涉及私密信息部分的保護(hù)力度,，體現(xiàn)了以人為本,，以民為本的立法取向。同時將個人信息中非私密信息的部分留給《個人信息保護(hù)法》來保護(hù),。
05,、12部門聯(lián)合發(fā)布《網(wǎng)絡(luò)安全審查辦法》
4月27日，國家互聯(lián)網(wǎng)信息辦公室,、國家發(fā)展和改革委員會,、工業(yè)和信息化部等12個部門聯(lián)合發(fā)布《網(wǎng)絡(luò)安全審查辦法》，規(guī)定關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù),，對影響或可能影響國家安全的產(chǎn)品和服務(wù),，應(yīng)當(dāng)進(jìn)行網(wǎng)絡(luò)安全審查，辦法已于2020年6月1日起實(shí)施,。
· 點(diǎn)評
安全是相對的,，風(fēng)險是絕對的,。當(dāng)國家安全、關(guān)鍵信息基礎(chǔ)設(shè)施安全面臨不可承受的絕對風(fēng)險時,，網(wǎng)絡(luò)安全審查制度的出臺也就在情理之中,。
06、《網(wǎng)絡(luò)數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南（征求意見稿）》發(fā)布
4月10日,，工業(yè)和信息化部科技司組織有關(guān)單位編制完成了《網(wǎng)絡(luò)數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南（征求意見稿）》，并向社會各界公開征求意見,。網(wǎng)絡(luò)數(shù)據(jù)安全標(biāo)準(zhǔn)體系包括基礎(chǔ)共性,、關(guān)鍵技術(shù)、安全管理,、重點(diǎn)領(lǐng)域四大類標(biāo)準(zhǔn),。該指南旨在有效提升電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)能力，充分發(fā)揮標(biāo)準(zhǔn)在保障網(wǎng)絡(luò)數(shù)據(jù)安全,、推動行業(yè)健康有序發(fā)展中的作用,。
· 點(diǎn)評
標(biāo)準(zhǔn)化工作是網(wǎng)絡(luò)數(shù)據(jù)安全的基礎(chǔ)，網(wǎng)絡(luò)數(shù)據(jù)安全是新基建的基礎(chǔ),。針對電信和互聯(lián)網(wǎng)行業(yè)等重點(diǎn)領(lǐng)域相關(guān)標(biāo)準(zhǔn)存在缺失等問題,，標(biāo)準(zhǔn)化體系建設(shè)亟待加強(qiáng)，從頂層設(shè)計(jì)層面引領(lǐng)新基建數(shù)字化轉(zhuǎn)型進(jìn)程,，同時保障行業(yè)健康有序發(fā)展,。
07、《“工業(yè)互聯(lián)網(wǎng)+安全生產(chǎn)”行動計(jì)劃（2021-2023年）》印發(fā)
工信部,、應(yīng)急部開展《“工業(yè)互聯(lián)網(wǎng)+安全生產(chǎn)”行動計(jì)劃（2021-2023年）》,，旨在通過工業(yè)互聯(lián)網(wǎng)在安全生產(chǎn)中的融合應(yīng)用，增強(qiáng)工業(yè)安全生產(chǎn)的感知,、監(jiān)測,、預(yù)警、處置和評估能力,，加速安全生產(chǎn)從靜態(tài)分析向動態(tài)感知,、事后應(yīng)急向事前預(yù)防、單點(diǎn)防控向全局聯(lián)防的轉(zhuǎn)變,，提升工業(yè)生產(chǎn)本質(zhì)安全水平,。
· 點(diǎn)評
對于傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型而言，工業(yè)互聯(lián)網(wǎng)技術(shù)是重要保障,，安全生產(chǎn)是基礎(chǔ)前提,。產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型的成敗很大程度上決定于工業(yè)互聯(lián)網(wǎng)與安全生產(chǎn)二者的有機(jī)結(jié)合，只有安全與發(fā)展兩手抓,、兩手硬方能實(shí)現(xiàn)高質(zhì)量發(fā)展和經(jīng)濟(jì)轉(zhuǎn)型升級的目標(biāo),。
08,、《中華人民共和國個人信息保護(hù)法(草案)》公開征求意見
10月21日，全國人大法工委公開就《中華人民共和國個人信息保護(hù)法(草案)》征求意見,?！恫莅浮反_立了以“告知—同意”為核心的個人信息處理系列規(guī)則，要求處理個人信息應(yīng)當(dāng)在事先充分告知的前提下取得個人同意,。同時還對基于個人同意以外合法處理個人信息的情形作了規(guī)定,，并對民事賠償?shù)茸鞒鲆?guī)定。
· 點(diǎn)評
《個人信息保護(hù)法(草案)》博采眾長,，為罔顧個人合法權(quán)益,，非法公開、買賣,、使用個人信息的行為畫上句號,。立法同時兼顧了個人信息權(quán)益與個人信息的合理利用兩個價值取向，意在實(shí)現(xiàn)均衡協(xié)調(diào)發(fā)展,?；ヂ?lián)網(wǎng)企業(yè)應(yīng)該及時按照法律規(guī)定調(diào)整合規(guī)模式。
09,、國家密碼管理局發(fā)布《商用密碼管理?xiàng)l例（修訂草案征求意見稿）》
8月20日,，國家密碼管理局發(fā)布《商用密碼管理?xiàng)l例（修訂草案征求意見稿）》。規(guī)定涉及國家安全,、國計(jì)民生,、社會公共利益的商用密碼產(chǎn)品，應(yīng)當(dāng)依法列入網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄,，由具備資格的商用密碼檢測,、認(rèn)證機(jī)構(gòu)檢測認(rèn)證合格后，方可銷售或者提供,。商用密碼服務(wù)使用網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的,，應(yīng)當(dāng)經(jīng)商用密碼認(rèn)證機(jī)構(gòu)對該商用密碼服務(wù)認(rèn)證合格。
· 點(diǎn)評
非涉密的關(guān)鍵信息基礎(chǔ)設(shè)施,、網(wǎng)絡(luò)安全等級保護(hù)第三級以上網(wǎng)絡(luò),、國家政務(wù)信息系統(tǒng)等與總體安全緊密相關(guān)，商用密碼產(chǎn)品和服務(wù)為其提供了基礎(chǔ)的網(wǎng)絡(luò)安全保護(hù),，為守護(hù)國家安全,、國計(jì)民生、社會公共利益上了一把“放心鎖”,。
10,、《中華人民共和國密碼法》正式施行
2020年1月1日，《中華人民共和國密碼法》正式施行。核心密碼,、普通密碼用于保護(hù)國家秘密信息,；商用密碼用于保護(hù)不屬于國家秘密的信息，公民,、法人和其他組織可以依法使用商用密碼保護(hù)網(wǎng)絡(luò)與信息安全,。《密碼法》的出臺,，是構(gòu)建國家安全法律制度體系,、維護(hù)國家網(wǎng)絡(luò)空間主權(quán)安全、推動密碼事業(yè)高質(zhì)量發(fā)展的重要舉措,。
· 點(diǎn)評
《密碼法》明確對核心密碼,、普通密碼與商用密碼實(shí)行分類管理的原則，注重把握職能轉(zhuǎn)變和“放管服”需要與保障國家安全的平衡,，協(xié)調(diào)與《網(wǎng)絡(luò)安全法》、《保守國家秘密法》等有關(guān)法律的關(guān)系,。密碼被稱為信息安全和網(wǎng)絡(luò)安全的基石,，《密碼法》也將成為國家安全法律制度體系的基石。